GyaanSetu WebDev

Frontend, backend and devops for the modern web.

230 articlesDeep, practical knowledge

LLMs केवल JSON रिक्वेस्ट ही तैयार करते हैं – एक्शन को आपका कोड निष्पादित करता है

मॉडल कभी भी आपके फंक्शन को रन नहीं करता; यह एक स्ट्रक्चर्ड रिक्वेस्ट जारी करता है जिसे आपका डिस्पैचर वैलिडेट, ऑथोराइज और अंततः निष्पादित करता है। इस हैंड-ऑफ (hand-off) को समझना बग्स को ठीक करने और अनधिकृत साइड इफेक्ट्स को रोकने के लिए महत्वपूर्ण है।

WebDev · 4 मिनट पढ़ें

बग के कारण A/B एक्सपोज़र काउंटर बना पेज-व्यू काउंटर, जिससे 50/50 का विभाजन बिगड़ गया

रूट लेआउट में मौजूद एक साझा फ़ंक्शन ने हर पेज व्यू को एक नए एक्सपोज़र के रूप में दर्ज कर लिया, जिससे सही ढंग से रैंडमाइज्ड 50/50 का विभाजन 178-से-57 के असंतुलन में बदल गया और हफ्तों का कन्वर्जन डेटा अमान्य हो गया।

WebDev · 3 मिनट पढ़ें

एक छिपे हुए स्पैम फ़ील्ड ने सभी अरबी पेज इम्प्रेशंस को खत्म कर दिया, जिससे घंटों की डिबगिंग करनी पड़ी

एक हनीपॉट ने मेरे अरबी पेजों को बर्बाद कर दिया। Convertica सात भाषाओं में चलता है। छह बाएं से दाएं पढ़ी जाती हैं। अरबी दाएं से बाएं पढ़ी जाती है। इस अंतर की वजह से मुझे घंटों डिबगिंग करनी पड़ी। हर अरबी...

WebDev · 1 मिनट पढ़ें

E-commerce Sites Can Escape Facet Crawl Traps by Blocking Low-Value URLs

An audit found Googlebot hitting filter URLs three times daily while main categories were crawled once every three weeks, causing fresh inventory to sit invisible for weeks. By classifying facets, using canonicals, blocking low-value URLs, and rendering filters as buttons, sites trimmed indexing tim

WebDev · 3 मिनट पढ़ें

Cloudflare Bot Fight Mode पर एक क्लिक ने एक महीने के लिए SaaS API को ठप कर दिया

डेवलपर का API ट्रैफिक गायब हो गया क्योंकि Cloudflare ने उसके अपने AWS Lambda callbacks को बॉट्स के रूप में चिह्नित कर दिया था। ऐप में कोई एरर सामने नहीं आ रही थी, जिसके कारण उपयोग के आंकड़े (usage metrics) हफ्तों तक स्थिर रहे, जब तक कि Bot Fight टॉगल को अक्षम नहीं किया गया।

WebDev · 3 मिनट पढ़ें

AI सर्वसम्मति का मिथक ध्वस्त: 10 मॉडल, 5 स्लॉट, 29 अनोखे जवाब

इस प्रयोग में रोमानिया के बेहतरीन लग्जरी वेडिंग-रिंग निर्माताओं के बारे में दस शीर्ष LLMs से सवाल पूछे गए। 50 सिफारिश स्लॉट में उन्होंने 29 अलग-अलग ब्रांड बताए, जिनमें से 66% केवल एक ही मॉडल में सामने आए, जो यह उजागर करता है कि कैसे डेटा पाइपलाइन विजिबिलिटी को प्रभावित करती है।

WebDev · 2 मिनट पढ़ें

GitHub ने रिव्यू समय कम करने के लिए 'Stacked Pull Requests' का पब्लिक प्रीव्यू लॉन्च किया

यह प्रीव्यू आपको एक-दूसरे पर निर्भर पुल रिक्वेस्ट्स की एक श्रृंखला बनाने की सुविधा देता है—जहाँ प्रत्येक रिक्वेस्ट पिछली वाली पर आधारित होती है। इससे रिव्यूअर्स केवल उसी लेयर से संबंधित बदलाव देख पाते हैं, जिससे रिव्यू का बोझ और मर्ज कॉन्फ्लिक्ट्स में काफी कमी आती है।

WebDev · 2 मिनट पढ़ें

जटिलता और सुस्ती के कारण TanStack ने React Server Components को हटाया

TanStack टीम ने पाया कि RSC को डीबग करने के लिए एक अलग मेंटल मॉडल की आवश्यकता थी और सर्वर-ओनली निष्पादन (execution) के कारण कई थर्ड-पार्टी लाइब्रेरीज़ के साथ तालमेल बिगड़ गया, जिससे उन्हें एक सरल क्लाइंट-ओनली आर्किटेक्चर चुनने के लिए मजबूर होना पड़ा।

WebDev · 2 मिनट पढ़ें

अध्ययन में पाया गया कि केवल 47% DMARC-सक्षम डोमेन ही वास्तव में नीतियों को लागू करते हैं

ईमेल सुरक्षा का भ्रम। लोग कहते हैं कि ईमेल प्रमाणीकरण एक हल हो चुकी समस्या है। उनका दावा है कि गूगल और याहू के नियमों ने इंटरनेट को सुरक्षित बना दिया है। लेकिन डेटा कुछ और ही कहानी बयां करता है। W…

WebDev · 1 मिनट पढ़ें

RBI ने अप्रैल 2026 तक सभी भारतीय डिजिटल भुगतान प्रणालियों के लिए पासकी (Passkeys) अपनाना अनिवार्य किया

RBI का यह नियम DPDP अधिनियम के भारी उल्लंघन जुर्माने और CERT-In के छह घंटे के रिपोर्टिंग जनादेश के साथ मेल खाता है, जो बैंकों को दोबारा इस्तेमाल होने वाले पासवर्ड और SMS OTP को क्रिप्टोग्राफिक पासकी से बदलने के लिए प्रेरित कर रहा है, जो हर लॉगिन के लिए एक नया सिग्नेचर जेनरेट करती हैं।

WebDev · 3 मिनट पढ़ें

आपका ऐप 2 हज़ार यूज़र्स पर क्यों फ्रीज़ हो जाता है: हर रिक्वेस्ट के लिए CPU और RAM की जंग

जब कुछ हज़ार यूज़र्स ऐप का इस्तेमाल शुरू करते हैं, तो हर रिक्वेस्ट CPU साइकिल और RAM का अपना हिस्सा लेती है, जिससे एक कतार बन जाती है और रिस्पॉन्स टाइम बढ़ जाता है। यह सुस्ती कोड की कोई खराबी नहीं है—बल्कि सीमित संसाधनों के बीच जगह के लिए होने वाली जंग है।

WebDev · 4 मिनट पढ़ें

Google-to-Microsoft Migration Can Cost Millions if You Miss These Hidden Traps

A successful Google Workspace to Microsoft 365 migration requires a full inventory of every workload, correctly scoped OAuth service accounts, tools that handle Gmail labels without duplicating messages, automatic Graph API throttling management, and a staged bulk-plus-delta cutover to shrink downti

WebDev · 3 मिनट पढ़ें

.NET 8 TimeProvider ने रिट्राय टेस्ट के समय को 7 सेकंड से घटाकर 36 ms कर दिया

.NET 8 के TimeProvider को इंजेक्ट करने और xUnit के SynchronizationContext को क्लियर करने से, सात सेकंड वाला रिट्राय-लॉजिक टेस्ट अब लगभग 36 ms में पूरा हो जाता है। इससे बिना किसी प्रोडक्शन ओवरहेड के आइडल स्लीप (idle sleeps) खत्म हो जाते हैं और CI पाइपलाइन्स की अवधि कम हो जाती है।

WebDev · 3 मिनट पढ़ें

AI-जनरेटेड फिशिंग खतरों ने सभी के लिए साइबर सुरक्षा की बुनियादी बातें सीखना अनिवार्य कर दिया है

यह लेख बताता है कि कैसे जनरेटिव-AI मॉडल अब त्रुटिहीन फिशिंग ईमेल लिख रहे हैं, जिससे एक विशिष्ट सुरक्षा चिंता अब एक दैनिक खतरा बन गई है। यह उपयोगकर्ताओं से केवल टूल्स का ज्ञान रखने के बजाय, सही निर्णय लेने की क्षमता विकसित करने का आग्रह करता है।

WebDev · 4 मिनट पढ़ें

इंडेक्स की कमी ने 500 यूजर्स के लिए 8 ms की API को 8 सेकंड के आउटेज में बदल दिया

1.5 मिलियन पंक्तियों वाली टेबल पर सीक्वेंशियल स्कैन के कारण DB को हर रिक्वेस्ट के लिए सभी पंक्तियों को पढ़ना पड़ा, जिससे CPU 100% तक पहुँच गया और कनेक्शन पूल खत्म हो गए। यह समस्या तब तक बनी रही जब तक कि तुरंत एक कंपोजिट इंडेक्स नहीं जोड़ दिया गया।

WebDev · 1 मिनट पढ़ें

शून्य-इन्वेंट्री वाले उत्पादों के होमपेज पर रीडायरेक्ट होने पर गूगल शॉपिफाई विज्ञापनों को निलंबित कर देता है

जब इन्वेंट्री शून्य हो जाती है, तो कई शॉपिफाई ऐप्स चुपचाप एक रीडायरेक्ट सक्रिय कर देते हैं जो उत्पाद URL को स्टोर के होमपेज पर भेज देता है। गूगल इसे "landing-page-mismatch" के रूप में चिह्नित करता है, जिससे विज्ञापन निलंबित हो जाता है और जब तक रीडायरेक्ट को ठीक नहीं किया जाता, तब तक पेड सर्च ट्रैफिक खत्म हो जाता है।

WebDev · 3 मिनट पढ़ें

1 जुलाई से क्लाउडफ्लेयर हर AI पेज रीड को एक पेड लाइसेंस में बदल रहा है

नई पे-पर-यूज़ योजना क्लाउडफ्लेयर के पुराने फ्लैट-फी क्रॉल मॉडल की जगह ले रही है, जिससे प्रकाशक हर बार AI सेवा द्वारा उनके कंटेंट को पढ़े जाने पर शुल्क वसूल सकेंगे। वहीं, कंपनी यह तय करेगी कि कौन से बॉट्स पात्र होंगे और विज्ञापन-समर्थित पेजों पर किन्हें ब्लॉक किया जाएगा।

WebDev · 5 मिनट पढ़ें

OpenAI का Codex-Security कोड को स्कैन करता है, न कि उस सैंडबॉक्स बाईपास को जिससे एजेंट बाहर निकल सकते हैं

नया npm-installable codex-security टूल सोर्स फाइलों में असुरक्षित पैटर्न की पहचान करता है, लेकिन सैंडबॉक्स बाईपास भरोसेमंद git hooks, Docker sockets और अन्य host helpers का फायदा उठाते हैं—ऐसे हमले जिन्हें स्टैटिक स्कैन देख ही नहीं सकते।

WebDev · 3 मिनट पढ़ें

2026 में पहली बार, ब्राउज़र की तुलना में सर्वर पर अधिक Wasm वर्कलोड चल रहे हैं

2026 में, 67% संगठनों ने प्रोडक्शन में WebAssembly का उपयोग करने की सूचना दी है—जो दो साल पहले 47% था—जिससे यह सर्वरलेस फ़ंक्शंस और एज कंप्यूट के लिए प्रमुख रनटाइम बन गया है, जबकि भारी कार्यों के लिए यह अभी भी कंटेनरों के साथ सह-अस्तित्व में है।

WebDev · 3 मिनट पढ़ें

रोमानिया में न्यूनतम वेतन बढ़ने से Next.js सैलरी कैलकुलेटर के क्लिक्स में 351% की वृद्धि

ऑडिट ने पुष्टि की कि पेज सर्वर पर पूरा HTML रेंडर करता है, इसमें इंडेक्स करने योग्य URL के सीमित विकल्प हैं, और स्वचालित SEO रिग्रेशन टेस्ट जोड़े गए हैं। तकनीकी स्वास्थ्य सत्यापित होने के बाद, डेवलपर का अब लक्ष्य बैकलिंक्स बढ़ाना है ताकि इस टूल को टॉप रैंकिंग में लाया जा सके।

WebDev · 3 मिनट पढ़ें

अपग्रेड का खर्च फायदे से अधिक है: Wi-Fi 7 के लिए नए राउटर और 2.5 GbE गियर की जरूरत है

Strix G16 के MediaTek Wi-Fi 6E मॉड्यूल को Qualcomm के Wi-Fi 7 चिप से बदलने पर थ्रूपुट में 50% तक की वृद्धि होती है, लेकिन इस अंतर को महसूस करने के लिए आपको अभी भी एक Wi-Fi 7 राउटर और 2.5 GbE-सक्षम NAS या डॉक की आवश्यकता होगी।

WebDev · 2 मिनट पढ़ें

AI-जनरेटेड स्क्रिप्ट ने Stripe पर हर ग्राहक को कैंसिल कर दिया—मॉडल इसमें दोषी क्यों नहीं है

AI द्वारा लिखे गए कोड की एक अकेली लाइन ने एक खाली डिलीशन क्यू (deletion queue) को सब कुछ कैंसिल करने के कमांड के रूप में गलत पढ़ लिया। बिना किसी रनटाइम सुपरविजन के, लाइव Stripe मास्टर की के साथ चलने के कारण, स्टार्टअप का मंथली रिकरिंग रेवेन्यू गिरकर मात्र $38 रह गया।

WebDev · 3 मिनट पढ़ें

CLI and VS Code Extensions Let Claude Agents Upload Files—Desktop App Won’t

The desktop client isolates the agent’s file system view, rejecting uploads unless files meet a hidden “shared” criterion. Running the agent via CLI or the VS Code extension sidesteps the issue, while the only working hack—pasting from the clipboard—clears the user’s clipboard and is Windows-only.

WebDev · 3 मिनट पढ़ें

Next.js Server Actions के साथ अब साधारण फॉर्म्स के लिए API रूट्स की ज़रूरत नहीं

किसी फंक्शन को "use server" के साथ मार्क करके और उसे फॉर्म के action attribute से जोड़कर, डेवलपर्स बिना किसी fetch call के डेटा को सीधे बैकएंड पर सबमिट कर सकते हैं। इससे अलग API रूट फाइल्स की ज़रूरत खत्म हो जाती है और क्लाइंट-साइड कोड भी कम हो जाता है।

WebDev · 3 मिनट पढ़ें